Божидар Божанов: Новият договор с Microsoft за администрацията носи рискове

Предстои сключването на нов договор с „Майкрософт“ за нуждите на държавната администрация. Решението на Министерския съвет да възложи обществена поръчка за продукти на американската компания остана на заден план на фона на политическите събития. Това заяви Божидар Божанов, заместник-председател на ПГ на ПП-ДБ и съпредседател на „Да, България“, в публикация във Фейсбук.

Божанов пояснява, че администрацията използва множество продукти на „Майкрософт“. Сред тях са Windows Server и SQL Server. Лицензирането и поддръжката им са задължителни. Той подчертава нуждата от тази поддръжка. „Майкрософт“ е компания с добра репутация. Тя има големи и компетентни партньорски мрежи. Това осигурява гаранции за администрацията, че няма да бъде оставена без помощ.

„Майкрософт“ предлага Office365 – облачен офис пакет. Той включва Word, Excel и PowerPoint. Тези програми работят локално. Имат и облачни функционалности за споделяне и колаборация. Предлага се и централизирано управление на имейл услуги. Божанов има личен опит с Office365 от частния сектор. Той го определя като спестяващ главоболия. Системата налага добри практики за киберсигурност.

„В частния сектор съм бил клиент на Office365, и той спестява много главоболия и налага много добри практики, вкл. във връзка с киберсигурността. Имам и негативен опит с поддръжката в Индия, която един месец не можа да разбере какво ги питам и накрая си призна, че имат бъг, но нетният резултат е безспорно позитивен“, пише още той.

Божанов обаче посочва някои рискове. „Майкрософт“ изисква всички акаунти да са в облачната активна директория (AzureAD/Entra). Това означава цялата държавна администрация да се управлява в облака на „Майкрософт“. Допълнителен проблем са данните. Преди „Майкрософт“ не предлагаше пълен контрол върху ключовете за криптиране. Така компанията теоретично имаше достъп до всички данни.

През 2022 година, като министър, Божанов е повдигнал тези въпроси. Те представляват риск за националната сигурност и суверенитета на България. Оттогава „Майкрософт“ е въвела подобрения. През 2025 г. е добавена поддръжка за хибридни среди. Това включва държавна инфраструктура. Според Божанов това е стъпка в правилната посока.

Въпреки подобренията, Божанов изтъква инцидент с Международния наказателен съд в Хага. След санкции от САЩ, достъпът до имейла на главния прокурор е бил спрян. „Майкрософт“ първо не е коментирала случая. По-късно отрекла да е извършила нередности. Инцидентът показва, че САЩ имат инструменти за влияние върху американски технологични компании. Дългосрочното обвързване с външен доставчик е рисково. Това важи особено за централни услуги. Липсва възможност за бърза миграция. Рискът е свързан както с достъпа до данни, така и с наличността на услугите.

Германия е осъзнала този проблем. Тя е създала Център за цифров суверенитет (ZenDIS). Той разработва продукти за немската администрация. Целта е независимост от външни доставчици. Международният наказателен съд в Хага е мигрирал към openDesk на ZenDIS. Това е решение с отворен код.

Божанов подчертава, че не обвинява американските компании. Той признава, че те предлагат добри продукти. Европейските компании не са успели да развият такива алтернативи. Но предвид дългосрочните рискове и променящата се геополитическа ситуация, технологичните решения изискват внимателна оценка. Решението на Министерския съвет съдържа фразата „или еквивалентни“. Това позволява на Министерството на електронното управление (МЕУ) да разграничи поддръжката на сървърни продукти от офис пакета. Така може да се търсят отворени алтернативи, гарантиращи цифров суверенитет.